知识库项目基于nextjs开发，AI曾引入过一个CDN的JS服务，在某次测试的时候，HTTPS条件下移动端访问会被中间人攻击随机概率跳转到黄片网站。因审计条件受限，通过劫持所有<a>等标签与跨站访问请求实现请求沙箱解决。后续有空的时候检查堆栈日志，排查JS触发条件。同时幸运地是，知识库不携带任何用户的隐私信息。